Bettridgekameron

**Nome do Software Vulnerável e Versões Afetadas** FACTION versões anteriores a 1.8.3 **Description** O `AccessControlInterceptor`, que atua como o portal de autenticação para todas as ações do Struts2, falha ao verificar a existência de uma sessão válida antes de chamar `invocation.invoke()`. Além disso, quatro métodos de ação no `BoilerPlateConfig` não realizam a validação local de sessão. Isso permite que um invasor não autenticado leia, sobrescreva, desative e exclua permanentemente qualquer modelo de boilerplate no sistema. **Recommendations** Atualizar para a versão 1.8.3.